加密技術(shù)標(biāo)準(zhǔn)、法律法規(guī)(文件)
【正文】 子訂單（關(guān)于產(chǎn)品屬性的字段）； （ 2）通過電子商務(wù)服務(wù)器與網(wǎng)上商場聯(lián)系，網(wǎng)上商場做出應(yīng)答，告訴消費者的訂單的相關(guān)情況（是否改動以及關(guān)于購買屬性的關(guān)鍵字段）； （ 3）消費者選擇付款方式，確認訂單，簽發(fā)付款指令（此時 SET介入）； （ 4）在 SET中，消費者必須對定單和付款指令進行數(shù)字簽名，同時利用雙重簽名技術(shù)保證商家看不到消費者的帳號信息； （ 5）在線商店接受定單后，向消費者所在銀行請求支付認可，信息通過支付網(wǎng)關(guān)到收單銀行，再到電子貨幣發(fā)行公司確認，批準(zhǔn)交易后，返回確認信息給在線商店； （ 6）在線商店發(fā)送定單確認信息給消費者，消費者端軟件可記錄交易日志，以備將來查詢； （ 7）在線商店發(fā)送貨物或提供服務(wù)，并通知收單銀行將錢從消費者的帳號轉(zhuǎn)移到商店帳號，或通知發(fā)卡銀行請求支付。 SET將建立一種能在因特網(wǎng)上安全使用銀行卡進行購物的標(biāo)準(zhǔn)。 16 世界各國密碼政策介紹 17 概況 1999年 6月，美國的 Electronic Privacy Information Center公布了其對世界各國密碼政策的調(diào)查結(jié)果 。 美國繼續(xù)在全球推行其加密出口控制的政策，并迫 使其它國家采納其限制性的政策。 出口控制在網(wǎng)絡(luò)化的今天形同虛設(shè)，強的牢不可破的加密程序可以在幾鈔鐘內(nèi)傳遍世界各地。 密鑰長度不超過 64比特的密碼產(chǎn)品不受任何限制 。 零售產(chǎn)品可以出口給任何國家的任何用戶，包括個人、商業(yè)公司、非政府用戶等。英國是美國推行密鑰托管系統(tǒng)的強力支持者，已在籌建國內(nèi)的密鑰托管系統(tǒng)。 國家有關(guān)部門對安全產(chǎn)品進行檢測與認證，并實行許可證制度。 25 國際上 PKI標(biāo)準(zhǔn)情況 定義 PKI的標(biāo)準(zhǔn)： ITU PKI應(yīng)用標(biāo)準(zhǔn)：安全的套接層協(xié)議SSL、傳輸層安全協(xié)議 TLS、安全的多用途互連網(wǎng)郵件擴展協(xié)議 S/MIME和 IP安全協(xié)議 IPSEC等 26 美國 PKI體系結(jié)構(gòu) 27 加拿大政府 PKI體系結(jié)構(gòu) 28 兩種體系的比較 體系結(jié)構(gòu)上 美國聯(lián)邦 PKI體系結(jié)構(gòu)比較復(fù)雜，聯(lián)邦的橋CA僅是一個橋梁；而加拿大政府 PKI體系結(jié)構(gòu)比較簡單，中央認證機構(gòu)仿佛是一個根 CA。 32 國內(nèi) PKI相關(guān)法規(guī)建設(shè) 《 中華人民共和國電子簽章條例（草案） 》 《 上海市數(shù)位認證管理辦法 》 《 關(guān)于同意制定本市電子商務(wù)數(shù)字證書價格的通知 》 《 廣東省電子交易條例 》 33 國內(nèi) PKI相關(guān)標(biāo)準(zhǔn)建設(shè) 2021 年 4 月新立的全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會非常重 PKI 標(biāo)準(zhǔn)化工作， 7 月份在北京成立了PKI/PMI（ WG4）工作組。 38 國際相關(guān)法律法規(guī)和標(biāo)準(zhǔn) 國際標(biāo)準(zhǔn)化組織（ ISO） 信息技術(shù)安全標(biāo)準(zhǔn) 國際電信聯(lián)盟標(biāo)準(zhǔn)（ ITUT） 歐洲計算機制造商協(xié)會信息安全標(biāo)準(zhǔn)（ ECMA） 美國信息技術(shù)安全標(biāo)準(zhǔn) 美國國家標(biāo)準(zhǔn)（ ANSI） 美國聯(lián)邦標(biāo)準(zhǔn)（ FIPS） 美國國防部指令（ DODD） 39 ISO信息技術(shù)安全標(biāo)準(zhǔn) ? ISO 8372:1987 信息處理 64位塊加密算法的操作方式 ? ISO/IEC 9796:1996 信息技術(shù) 安全技術(shù) 帶消息恢復(fù) 的數(shù)字簽名方案 ISO/IEC 9797:1993 信息技術(shù) 安全 技術(shù) 用塊密碼算法作密碼校驗 函數(shù)的數(shù)據(jù)完整性機制 ? ISO/IEC 97981:1991 信息技術(shù) 安全技術(shù) 實體鑒別 機制 第1部分： 一般模型 ? ISO/IEC 97982:1994 信息技術(shù) 安全技術(shù) 實體鑒別 機制 第2部分： 使用對稱加密算法的實體鑒別 ? ISO/IEC 97983:1993 信息技術(shù) 安全技術(shù) 實體鑒別 機制 第3部分： 使用公開密鑰算法的實體鑒別 ? ISO/IEC 97984:1995 信息技術(shù) 安全技術(shù) 實體鑒別 機制 第4部分： 使用加密校驗函數(shù)的機制 ? ISO/IEC 9979:1991 加密算法的登記規(guī)程
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1